伊顿中国
Cybersecurity Firmware Engineer
Cybersecurity Firmware Engineer
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Alm
Iec 62443
变频器
威胁建模
嵌入式固件
电机驱动
网络安全
自动化测试
值不值得投
75综合评分
综合评分 75
跨国巨头工控安全核心岗，技术壁垒高、发展前景好，WLB视团队情况而定。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
79 个在招
市场机会
选择不多
深圳 · 网络安全 · 6 个在招
职位详情
关于这个职位
该职位负责为工业控制产品设计、实现和维护网络安全功能，确保产品符合相关安全标准
你需要与固件、硬件及系统团队紧密合作，开发安全的嵌入式解决方案，并在整个产品生命周期中支持安全认证与漏洞管理
最低要求
工程、计算机科学、网络安全或相关专业本科及以上学历
具备3年变频器（VFD）、逆变器、电源转换器或电机驱动系统相关经验
具备使用C/C++进行嵌入式固件开发的丰富经验
熟悉网络安全技术、安全开发实践以及IEC 62443标准
了解高级工程实践、流程及相关工具，包括版本控制、DevOps、自动化测试和持续集成
具备应用生命周期管理（ALM）工具使用经验（首选Atlassian工具集）
具备较强的解决问题能力和跨职能团队协作能力
对法规和标准保持持续学习的心态
工作职责
将网络安全标准、法规和客户要求转化为产品和固件需求
设计、开发和维护嵌入式网络安全功能及安全固件解决方案
进行威胁建模、风险评估和安全架构审查
通过测试和安全评估识别、分析并修复网络安全漏洞
支持网络安全合规、认证和安全文档活动（如IEC 62443）
与全球跨职能团队合作，推动产品生命周期内的安全产品开发
优先资格
具备良好的英语能力
AI 洞察
优缺点分析
优点
- 处于工控安全这一高壁垒、高需求的细分赛道，技术积累具有极强的不可替代性
- 依托跨国巨头平台，能接触到全球领先的工业控制产品线和标准化的安全开发流程
- 岗位涉及软硬件结合与合规认证，能培养全面的系统级安全视野
- 工控安全标准复杂且严格，合规与认证文档工作可能较为繁琐
- 适合具备嵌入式开发背景、对网络安全有浓厚兴趣，且希望在工业控制/物联网安全领域长期深耕的工程师
缺点 / 挑战
- 需要同时兼顾固件性能与安全性，在资源受限的嵌入式环境中实现安全功能具有技术挑战
角色解读
- 纵向可晋升为高级网络安全固件工程师、安全架构师或工控安全专家
- 横向可向工控安全合规、安全产品经理或全球安全团队技术管理方向发展
- 负责工业控制产品的网络安全功能设计与固件开发，确保产品符合IEC 62443等国际标准
- 进行威胁建模、风险评估及安全架构审查，识别并修复嵌入式系统中的安全漏洞
- 与全球跨职能团队合作，推动安全开发实践，支持产品的安全合规与认证活动
- 扎实的C/C++嵌入式固件开发能力，熟悉变频器、逆变器等电机驱动系统
- 掌握网络安全技术、安全开发流程及工控安全标准（如IEC 62443）
- 熟悉DevOps、自动化测试、持续集成及ALM工具，具备良好的跨团队沟通能力
申请策略
- 了解伊顿在电气化、数字化转型及可持续发展方面的战略，面试时可将个人技术目标与公司愿景结合
- 准备好英语自我介绍及技术交流，因为该岗位需与全球跨职能团队协作
- 突出C/C++嵌入式开发经验，特别是与电机驱动、电源转换等工控产品相关的项目经历
- 强调在固件中实现安全功能（如安全启动、安全OTA、代码签名）的具体实践与成果
- 展示对IEC 62443等工控安全标准的理解，或参与过相关安全认证、威胁建模的经验
- 深入学习IEC 62443标准及工控系统安全架构，了解常见的工控漏洞及防护机制
- 熟悉Atlassian等ALM工具链，提升在DevOps和CI/CD流程中集成安全测试的能力
面试指南
- STAR法则：针对项目经验问题，按照情境、任务、行动、结果的结构清晰阐述，突出个人贡献与量化成果
- 理论结合实践：针对标准或架构问题，先简述理论框架，再结合具体代码或系统架构说明落地细节
- 请描述一个你在嵌入式系统中实现安全功能（如Secure Boot或安全固件更新）的项目经验
- 你如何理解IEC 62443标准？在固件开发中如何落实其中的安全要求？
- 在资源受限的嵌入式设备上，如何平衡安全机制（如加密）与系统性能？
- 请分享一次你通过威胁建模或安全测试发现并修复重大漏洞的经历
- 复习嵌入式C/C++底层知识，特别是内存管理、中断处理及常见的安全漏洞
- 了解伊顿的核心产品线（如变频器、UPS、断路器），思考这些产品在联网化后可能面临的安全威胁
职位点评
薪资福利75
成长发展80
工作生活70
使命价值75
薪资福利
75中等
跨国上市企业提供具有市场竞争力的薪酬福利，工控安全属于高附加值岗位，薪资预期较好。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
80较高
岗位涉及前沿的工控安全标准与嵌入式安全开发，技术壁垒高，且需与全球团队协作，利于技术深度与广度的双重提升。
技术前沿前沿/新兴技术
技术栈C/C++、IEC 62443、Threat Modeling、Secure Boot、DevOps、ALM
成长机会Continuous learning mindset
业务类型profit_center
工作生活
70中等
跨国企业通常注重工作生活平衡，但JD未明确说明办公模式与工时，且涉及全球跨团队协作，可能存在跨时区沟通。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
公司致力于保护环境与改善生活质量，工控安全直接关系到关键基础设施的稳定运行，具有较高的社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting the environment and improving the quality of life for people everywhere
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs